Android blijft om een wachtwoord vragen na het instellen van de VPN
Een VPN-account resetten ontgrendelt geen Android-scherm. Stel vast welke melding u ziet en kies een herstelroute die daarbij past.
Het wachtwoord van uw VPN-account resetten haalt de schermvergrendeling van Android niet weg, en juist die verwarring verklaart de meeste van dit soort doodlopende paden. De schermvergrendeling, een beleid voor het werkprofiel en de VPN-inloggegevens zijn drie aparte geheimen, in handen van drie verschillende partijen. Bepaal voordat u iets reset welke daarvan de melding vraagt. Drie signalen beslissen dat: of u de telefoon überhaupt kunt gebruiken, wanneer de melding verschijnt, en of iemand anders het toestel heeft ingeschreven.
Drie signalen die de melding herkennen
Toegang is het eerste signaal. Als de telefoon opstart naar een schermvergrendeling die u niet voorbij komt, is niets binnen Android bereikbaar, en geen enkele accountconsole verandert dat.
De timing is het tweede. Een melding die verschijnt terwijl de telefoon nog opstart, voordat er een app is getekend, hoort bij het toestel of bij een opslagbeleid dat bij het opstarten draait. Een melding die pas verschijnt nadat u het VPN-profiel aanraakt, hoort bij de verificatie van dat profiel. Een scherm met een cijfertoetsenbord, een vingerafdrukpictogram en een noodoproepknop is de systeemvergrendeling, welke tekst er ook boven staat.
Inschrijving is het derde. Open Instellingen, dan Beveiliging, dan Apps voor apparaatbeheer; een beheerde telefoon toont iets dat u niet kent, en die naam is degene die u moet bellen.
Laat de formulering passen bij de opslag die er eigenaar van is
De formulering van fabrikanten verschilt per client, lees dus de zin die de vraag stelt en niet de kop erboven. De tabel hieronder plaatst de meest voorkomende meldingen.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
De twee middelste rijen veroorzaken het meeste misverstand. Formulering over een certificaat of inloggegevens betekent dat de eigen opslag voor inloggegevens van Android de schermvergrendeling wil die het materiaal van de privésleutel beschermt, en daarom kan een VPN-instelling om een wachtwoord voor de telefoon zelf vragen. Niets in dat venster vraagt de VPN-server om iets.
Wanneer de melding de VPN-inloggegevens zijn
Als de telefoon bruikbaar is en alleen de tunnel u weigert, blijf dan binnen de VPN-laag. Het wachtwoord resetten bij de provider is de juiste eerste stap, en het is genoeg voor een profiel dat verifieert met een gebruikersnaam en wachtwoord. Verwijder het opgeslagen profiel en voeg het opnieuw toe vanuit een vers configuratiebestand of QR-code, want opgeslagen profielen blijven de oude inloggegevens hergebruiken en laten de reset nutteloos lijken.
Eén test scheidt de twee lagen snel. Probeer hetzelfde account vanaf een laptop. Als de laptop verbinding maakt, is het account in orde en houdt de telefoon verouderd materiaal vast. Als de laptop op dezelfde manier faalt, heeft de reset nooit gewerkt en was de telefoon nooit het probleem.
Profielen op basis van een certificaat falen anders. Een PKCS#12-bundel of een certificaat per toestel is gebonden aan een privésleutel in de sleutelopslag van de telefoon, en het wijzigen van uw accountwachtwoord maakt die sleutel niet opnieuw aan. Wanneer de client u dus vraagt een certificaat te kiezen en de lijst leeg is, is er nooit een sleutel voor dit toestel geïmporteerd, en is een nieuwe inschrijving de enige reparatie.
Wanneer u de schermvergrendeling kwijt bent
Oudere handleidingen beloven een opdracht op afstand die een bestaand wachtwoord op de telefoon vervangt. Dat bestaat niet meer, en de knop voor een vergeten patroon die mensen kennen van toestellen uit de Android 4.4-tijd is daarmee verdwenen. De huidige handleiding van Google voor vergrendelde toestellen is duidelijk: als de schermvergrendeling niet kan worden hersteld, wist de ondersteunde route de telefoon en stelt hem opnieuw in.
Wissen heeft voorwaarden die het waard zijn vooraf te controleren. De telefoon heeft verbinding nodig, het aanmeldaccount moet overeenkomen met het eerder toegevoegde, en wissen op afstand moest vooraf op dat toestel zijn ingeschakeld. Een knopcombinatie van de fabrikant is een andere gedocumenteerde route, en die kost hetzelfde.
Ga uit van gegevensverlies, tenzij u een specifieke back-up kunt noemen en de datum waarop die voor het laatst liep. De bescherming na het resetten kan inloggegevens vragen van het account dat eerder op de telefoon stond, en een back-up in de cloud herstelt sleutels die aan apps gebonden zijn of de identiteit van een beheerd profiel niet betrouwbaar.
Reken de vervolgkosten uit voordat u een telefoon wist die nog werkt: de identiteit van het werkprofiel moet door een beheerder opnieuw worden uitgegeven, bank- en verificatieapps hebben een nieuwe registratie nodig, en een aan het toestel gebonden VPN-certificaat heeft een nieuwe inschrijving nodig.
Werk dit in deze volgorde af
Begin bovenaan en stop bij de eerste stap die het gedrag verandert. Lees wat de melding werkelijk zegt, bevestig dan of een beheerder het toestel heeft ingeschreven, test dan een vers geïmporteerd profiel, en behandel de schermvergrendeling pas daarna als verloren. De formulering opschrijven voordat u de helpdesk belt bespaart een ronde, want de zin vraagt om mijn wachtwoord beschrijft vier verschillende reparaties.
Als u bij het wissen komt, bevestig dan eerst de inloggegevens van het account en de staat van de back-ups, en schrijf de VPN daarna opnieuw in in plaats van een profiel te herstellen uit een back-up die ouder is dan de reset.